Это документ, который регламентирует, как компания собирает, хранит, использует и защищает личную информацию пользователей (клиентов, сотрудников).